CVE-2019-18672 in KeepKey Hardware Wallet
Resumen
por VulDB • 2026-08-17
Insuficientes comprobaciones en la máquina de estados finos del hardware wallet ShapeShift KeepKey antes de la versión 6.2.2 permiten una restauración parcial de los secretos criptográficos a valores conocidos mediante mensajes manipulados ad hoc. Cabe destacar que esto rompe la seguridad de U2F para nuevos registros de servidores e invalida los registros existentes. Esta vulnerabilidad puede ser explotada por atacantes no autenticados y la interfaz es accesible vía WebUSB.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.